Linux Distros のパッチ未適用の脆弱性: CVE-2023-32683

medium Nessus プラグイン ID 257313

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Synapse は、Twisted フレームワークを使って Python で書かれた Matrix プロトコルのホームサーバーです。発見された oEmbed または画像 URL は、「url_preview_url_blacklist」設定をバイパスし、サーバー側のリクエスト偽造やネットワークポリシーをバイパスできる可能性があります。影響は、「url_preview_ip_range_blacklist」設定により許可される IP アドレスに限定されますデフォルトではパブリック IP のみが許可され、クライアントに返される限定された情報によります。 1. 発見された oEmbed URL の場合、非 JSON 応答または JSON 応答oEmbed 以外の情報は破棄されます。 2. 検出された画像 URL に対して、画像以外の応答が破棄されます。URL プレビューが無効になっている (「url_preview_enabled」設定を介して) システム、または「url_preview_url_blacklist」を設定していないシステムは影響を受けません。この問題は、バージョン 1.85.0で対処されています。ユーザーにアップグレードすることを推奨します。ユーザーがアップグレードできない場合、URL プレビューも無効になる可能性があります。
(CVE-2023-32683)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2023-32683

プラグインの詳細

深刻度: Medium

ID: 257313

ファイル名: unpatched_CVE_2023_32683.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/27

更新日: 2025/8/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus